---
title: Startprogrammet för PC-spelet Goddess of Victory: NIKKE hackades för att sprida skadlig kod
url: https://www.dataloco.com/sv/startprogrammet-for-pc-spelet-goddess-of-victory-nikke-hackades-for-att-sprida-skadlig-kod
published: 2026-11-07T09:27:42+00:00
language: sv
section: Säkerhet
source: https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/
organizations: Shift Up, Level Infinite
publisher: Dataloco
---

# Startprogrammet för PC-spelet Goddess of Victory: NIKKE hackades för att sprida skadlig kod

Utvecklarna av Goddess of Victory: NIKKE har bekräftat att hackare manipulerade skript i spelets startprogram för PC i en attack mot leveranskedjan, vilket spred skadlig kod som kan stjäla inloggningsuppgifter och data från kryptovalutaplånböcker.

Enligt ett meddelande på X utfärdades en klientuppdatering den 4 november klockan 02:30 UTC+9 för att åtgärda problemet. Företaget meddelade att de identifierat ett problem där startprogrammets skriptfiler kan ha manipulerats av en tredje part. De utreder nu omfattningen av påverkan och kommer att lämna ytterligare detaljer om uppföljningsåtgärder i ett separat meddelande.

En oberoende säkerhetsforskare vid namn MotherSphere hävdar att incidenten involverade fyra JavaScript-filer på Level Infinites officiella nätverk för innehållsleverans. Filerna ska ha ändrats den 27 september 2026 för att injicera skadlig JavaScript som laddade ner ytterligare kod från servrar kontrollerade av angripare varje gång spelare öppnade startprogrammet. Den injicerade koden var dold i legitima filer och använde obfuskering för att dölja domänerna insightjs[.]com och insightjs[.]org.

Analyser visar att den nedladdade koden använde startprogrammets inbyggda funktioner för att köra en skadlig LuaJIT-nyttolast kallad insight.bundle, vilken installerade en agent för fjärråtkomst kallad K2F. Denna bakdörr gjorde det möjligt för angripare att fjärrstyra kommandon, bläddra bland och ladda ner lokala filer, ta skärmdumpar, samla in kontouppgifter för NIKKE och stjäla information från webbläsare.

Skadlig kod stödde även installation av en Windows DLL kallad platform_experience_helper.dll som kunde förbli aktiv efter att startprogrammet stängts. Denna DLL kunde stjäla data från kryptovalutaplånböcker i webbläsartillägg, inklusive MetaMask, Phantom och Coinbase Wallet, genom att fånga upp återställningsfraser och privata nycklar. Det är dock okänt om angriparna faktiskt distribuerade denna komponent eller lyckades stjäla kryptovaluta från spelare.

Forskaren hävdar att Level Infinite ersatte tre av de drabbade filerna den 3 november, men att en manipulerad kopia av den fjärde filen rapporteratvis fortfarande serverades till användare klockan 22:26 GMT. Detta tyder på att minst ett komprometterat skript kan ha varit tillgängligt efter klientuppdateringen. Vissa spelare har rapporterat att de hittat DLL-filen riktad mot Chrome på sina datorer. Det har även noterats att det uppdaterade startprogrammet kan radera bevis på infektion.

## This story in other languages

- [العربية](https://www.dataloco.com/ar/akhtrak-brnamg-tshghyl-laab-nykky-lnshr-brmgyat-khbyth)
- [Русский](https://www.dataloco.com/ru/vzlom-zagruzcika-nikke-privel-k-rasprostraneniiu-vredonosnogo-po-dlia-krazi-dannyx)
- [हिन्दी](https://www.dataloco.com/hi/goddess-of-victory-nikke-ka-pasa-lnacara-ma-hakaga-ka-jarae-data-carana-val-malvayara-falya-gaya)
- [Italiano](https://www.dataloco.com/it/il-launcher-per-pc-di-goddess-of-victory-nikke-hackerato-per-diffondere-malware)
- [Español](https://www.dataloco.com/es/el-lanzador-para-pc-del-juego-nikke-fue-alterado-para-distribuir-malware-que-roba-datos)
- [Nederlands](https://www.dataloco.com/nl/ontwikkelaars-bevestigen-dat-hackers-scripts-van-nikke-pc-launcher-hebben-gemanipuleerd-voor-malwareverspreiding)
- [Polski](https://www.dataloco.com/pl/hakerzy-zainfekowali-launcher-gry-nikke-rozprzestrzeniajac-zlosliwe-oprogramowanie-do-zdalnego-dostepu-i-kradziezy-danych)
- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-de-cadeia-de-suprimentos-compromete-lancador-do-jogo-nikke-e-distribui-malware)